域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。
经查询统计，该14亿邮箱密码库涉及Gamil、Hotmail、Yahoo、Sina、qq、163、Sohu、Live、Aol等知名电邮厂商注册用户，另外，还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户。其中泄露的密码信息最早可追溯至2011年，最近的泄露密码日期未知，受影响用户多为我国和欧美地区网络活跃的电邮用户。经测试发现，该库甚至囊括了很多古老和新近的邮箱密码，查询结果让小编惊出一身冷汗。
在黑盒测试的渗透测试项目，HW等进行渗透测试会使用到那些工具？下面做一个简短的常见基础篇工具使用介绍，
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
目前各个安全厂商都开始积极地挖掘情报数据的价值，研究威胁情报分析与共享技术。越来越多的安全厂商开始提供威胁情报服务，众多企业的安全应急响应中心也开始接收威胁情报，威胁情报的受重视程度日益变高。根据SANS 发布的全球企业的威胁情报调查报告（The SANS State of Cyber Threat Intelligence Survey: CTI Important and Maturing），94% 的受访企业表示目前已有威胁情报项目，70% 企业采了用威胁情报供应商的商业源。
最近由于项目的需要，我对几家云厂商的直播平台做了一下选型比较，重点考虑以下三个方面的内容：
传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式过分依赖安全人员的知识广度，针对未知攻击类型无可奈何；另一方面即使是已知的攻击类型，由于正则表达式天生的局限性，以及shell、php等语言极其灵活的语法，理论上就是可以绕过，因此误拦和漏拦是天生存在的；而提高正则准确性的代价就是添加更多精细化正则，由此陷入一个永无止境打补丁的漩涡，拖累了整体性能。
今天给大家分享一个腾讯检测域名是否报毒的接口（采用GET方式）: whitetype为1，则网址未知（包括腾讯云绿标） whitetype为2，则网址报毒 whitetype为3，则网址安
DNS协议又称域名系统是互联网的基础设施，只要上网就会用到，因而DNS协议是提供网络服务的重要协议，在黑客进入内网后会使用DNS、ICMP、HTTP等协议隧道隐藏通信流量。本文通过DNS隧道实验并对流量进行分析，识别DNS隧道流量特征。
前言 在PC浏览器的地址栏输入一串URL，然后按Enter键这个页面渲染出来，这个过程中都发生了什么事?这个是很多面试官喜欢问的一个问题 如果测试只是停留在表面上点点点，不知道背后的逻辑，是无法发现隐
GitLab，是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目安装。它拥有与GitHub类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。除了代码仓库管理的核心功能外，Gitlab还兼有议题、持续集成、Wiki等项目管理事务上的其他优秀模块。
前段时间使用过某教育产品的web网页进行公开课类型的直播，于是自己也尝试使用 TRTC 搞了一个功能类似的web网页。 首先介绍一下该教育产品的直播流程图： 说明： 屏幕分享和摄像头之间可随意切换。 点击开始直播后，切换屏幕分享/摄像头后，会自动推流，不需要用户再次点击开始直播；即点击开始直播后，只能点击结束直播。 前提条件： 1、注册一个腾讯云账号，完成实名认证。 2、登录实时音视频控制台，创建一个应用，在【应用管理】-> 【功能配置】->【旁路推流配置】中开启旁路推流功能，至于为什么要开启
无论是公共网站，Intranet流量还是Web应用程序的登台服务器，您都需要一个证书来保护您的数据并满足用户的安全需求。
随着国家政策的管控，直播已经开始要求客户用自己的已备案域名进行直播的推拉流，政策虽说发生了变化，但是直播却开始变的简单了起来，今天我们就来聊一聊简单直播的实现与实践。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
地址：百度网盘：https://pan.baidu.com/s/1fEYB4UmydQTxyeaJhaxPsA?pwd=iotg
今天继续来聊聊面试，今天聊一聊网络，计算机网络是大学计算机核心专业课之一，也是考研必考专业课，重要性不用多说。
本文介绍了英国终端AutoTrip Limited近日成功完成了品牌升级，拿下了品牌域名AutoTrip.com。新域名已经重新定向到官网AutoTrip.co.uk，实现了完美的品牌升级。AutoTrip是专门提供GPS设备和简单的软件，利用每次旅行的地图准确的汇报驾驶行程，并记录在里程中，整个私人旅行行程都处于保密状态。无论是个人还是企业，AutoTrip都提供准确地记录和报告所有的里程数，并且只需点击一下按钮即可提交100%的HMRC标准。新域名AutoTrip.com有“汽车旅行、自动驾驶旅行”等含义，十分契合品牌的形象，相对于原域名AutoTrip.co.uk，.com后缀显得更为国际化，全球通用，有利于软件的全球化推广。
很久没更新博客内容了~,之前一直想看Api网关的开源框架Kong，但是奈何各种事情打扰也没静下心来学习。不知道是什么缘故，之前总感觉Kong很难，入门门槛高。不过经过这几天的学习，发现和学习一个Nginx也没太多区别。可能人对自己未知的事物总是抱有一种恐惧感吧。今天分享记录一下Kong插件开发的基本流程。
当你在网页上进行请求（比如点击链接、提交表单或者通过 JavaScript 发送请求），服务器会返回一个状态码来表示请求的结果。这些状态码是标准的 HTTP 协议的一部分。
用户手机的第一个病毒从何而来？这篇文章也许能给你答案。 新应用安装概况 在用户下载安装应用之时，Clean Master会对下载的文件进行安全扫描，仅从Clean Master扫描数据来看，几乎每天都
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐）） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
之前发了关于自动售货机越权和命令执行的文章，非常受大家欢迎。但是两篇文章都是有前提，就是需要拥有一个账号。所以有了这第三篇，从零渗透自动售货机云端。
单引号引起数据库报错 访问错误参数或错误路径 探针类文件如phpinfo 扫描开发未删除的测试文件 google hacking phpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php利用漏洞读取配置文件找路径 恶意使用网站功能，如本地图片读取功能读取不存在图片，上传点上传不能正常导入的文件
信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。
为了方便大家了解并入门微信小程序，我将一些可能会需要的知识，列在这里，让大家方便的从零开始学习； 一：微信小程序的特点 张小龙：张小龙全面阐述小程序，推荐通读此文； 小程序是一种不需要下载、安装即可使用的应用，它出现了触手可及的梦想，用户扫一扫或者搜一下即开打开应用，也出现了用完即走的理念，用户不用关心安装太多应用的问题，应用随处可用，但又无须安装卸载。我当时是这样来定义什么是小程序的。 1：无需下载：我们直接使用它，所以无须安装是小程序最基础的一个特性； 2：触手可及：当我们拿着智能手机接触周边的时
继续我们的 SSL 模块的学习。上回其实我们已经搭建起了一个 HTTPS 服务器了，只用了三个配置，其中一个是 listen 的参数，另外两个是指定密钥文件的地址，一个是 crt 文件，一个是 key 文件。今天我们将学习到的是 SSL 中的错误状态码、变量相关的内容，以及最后会看一下在宝塔中配置 SSL 之后，它生成的配置指令是什么样的。
有时候，人们可能会将他们自己的域名解析到你的网站上。这可能是由于以下一些原因：
最近发现我的导航网站没有了广告，是的空白一片，想着是不是被禁了，然后登录账户查看，谷歌给非提示是“出现广告抓取工具错误，这可能导致收入减少。”，点击右侧操作才提示抓取工具：Robots.txt 文件无法访问导致的原因，好吧，我第一印象就是怎么可能呢，我又没删除，去网站目录查看果真没有这个文件了，好吧，我的错。
在2017年11月的时候，有“妈妈”含义的域名Mommy.com以10万美元，约66万元人民币的价格交易，并且荣登当时DN、Sedo榜首位。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
个别网站可能会出现以下类似困扰： ①、百度收录了自己不想收录的域名，造成内容重复，比如张戈博客，百度近一半的收录是 www 的域名，而且收录的内容还是重复的！实际上张戈博客的首选域名是不带 www，就算一开始就做了 301，也被百度无视了； ②、网站中途才设置的伪静态，收录正常后发现依然存在旧的动态链接，想删除之； ③、百度收录了虚拟主机自带的三级域名，想删除之； ④、网站改版，如精简分类数量、修改分类名称，造成了 url 死链，想删除之； 先具体说一下张戈博客是如何解决第①个困扰的： 前些天分享的《彻底禁
在渗透测试过程中，必不可少的操作就是使用BurpSuite、Fildder等抓包工具对应用程序的数据包进行拦截、观察和篡改。那么问题来了——对于使用HTTPS协议的站点，在BurpSuite中拦截到的数据包为何也是“明文传输”？如下图所示。
CloudFlare 官网虽然不提供 CNAME / AAAA / A 记录接入 CloudFlare 的 CDN ，但是我们可以通过 CloudFlare Partner 免费使用 CNAME / A 记录接入 CloudFlare ， CloudFlare 自选 IP 首先是被 @雅丶涵 大佬发现，感谢大佬！！！::(真棒)
随着产业数字化发展进入深入区，网络空间不断壮大，网络的边界也变得难以界定，站在网络的角度看安全，传统的安全分析有着怎样的短板与不足？未来大数据分析应该更注重哪方面的能力建设？ 近日，腾讯安全云鼎实验室「安全大讲堂」邀请北京派网软件CEO孙朝晖，基于安全业务视角，深度剖析网络大数据分析的应用现状，探讨“网络大数据分析发展趋势”，为企业网络安全建设发展提供了前瞻性建议。 从网络的角度看，传统安全厂家、安全专家在研究流量时，更多集中在HTTP、DNS、隧道协议、远程控制协议等常用网络协议上，但事实上，这些协议的流
最近由于业务的原因，需要在Web端页面接入调试各类的网络摄像头，遇到了很多匪夷所思的问题（说的就是读得出摄像头的品牌，读不出摄像头的分辨率）。于是整理了这篇文章作为备忘录，也希望能帮到有类似的小伙伴们。
进入官方网站(http://nginx.org/en/download.html)下载windows版的nginx
本文主要介绍如何本地搭建springboot服务项目并结合内网穿透工具，轻松实现远程访问本地服务端接口进行调试，无需公网IP。
疫情初期某地政府决定发放一批免费口罩面向该市市民，该市市民均可免费预约领取，预约时间为早上9点-12点，因此该场景为限时抢购类型场景，会面临非常大的定时超大流量超大并发问题，在该项目的落地过程中，涉及的架构演变，做了一些记录和思考。
目录介绍 01.下载安装 02.抓包代理设置 03.抓包Https操作 04.抓包原理介绍 05.抓包数据介绍 06.常见问题总结 07.Android拦截抓包 01.下载安装 下载地址(下载对应的平台软件即可) https://www.charlesproxy.com/download/ 下载破解文件 https://assets.examplecode.cn/file/charles.jar 打开Finder,在应用程序中选择Charles并右键选择显示包内容 显示包内容后在Content/Java目录
Charles 是在 PC 端常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以分析 Https 协议。
域名跳转概要目录 需求，把123.com域名跳转到www.123.com，配置如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com <IfModule mod_rewrite.c> //需要mod_rewrite模块支持 RewriteEngine on //打开rewrite功能 R
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
